众所周知，FileSystemObject组件的强大功能及破坏性是它屡屡被免费主页
提供商(那些支持ASP)的禁用的原因，我整理了一下，本来只找到两种方法，后来
被某人一刺激，硬是想到第三种不为人所知的方法，呵呵，也不知道是不是这样的。

第一种：用RegSrv32 /u C:WINDOWSSYSTEMscrrun.dll(win98路径)来注销该组
件。此方法过于狠毒，属于同归于尽的方法，大家都没得用，是下招

如果您的服务器正在受ASP木马的困扰，那么希望这篇文章能帮您解决您所面临的问题。

　　目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。

　　一、使用FileSystemObject组件

　　FileSystemObject可以对文件进行常规操作

解系统的内部结构，是初学者的好方法。

　　2.特洛伊木马术

　　说到特洛伊木马，只要知道这个故事的人就不难理解，它最典型的做法可能就是把一个能帮助黑客完成某一特定动作的程序依附在某一合法用户的正常程序中，这时合法用户的程序代码已被该变。一旦用户触发该程序，那么依附在内的黑客指令代码同时被激活，这些代码往往能完成黑客指定的任务。由于这种入侵法需要黑客有很好的编程经验，且要更改代码、要一定的权限，所以较难掌握。但正因为它的复杂性，一般的系统管理员很难发现。

　　3.监听法

有句俗话说，苍蝇不叮无缝的蛋。网络安全迄今为止还是一种在发展中的技术，罗马不是一天建成的，它所表现出的漏洞和隐患可和其被应用的程度形成正比。但就如那位安全专家所说，在任何系统里，最不安全的因素都是人，与此相对应的是，在任何系统里，能够弥补技术漏洞的因素也是人。技术漏洞被人利用，责任最终也在人。以下十个戒律要牢记在心。

戒律一 :不要随意在网站填写真实信息

　　网站的“保密”承诺并不完全可靠，如果不是十分必要，尽量少让人知道你的“底细”。

戒律二:不要相信电子邮件

　　正规的网站不会用“索要”的方式让你发给它东西，而会让你去它的网站做相关操作。

戒律三:不要在公用电脑里进行个人信息输入

随着Internet的发展，Web技术日新月异，人们已经不再满足于静态HTML技术，更多的是要求动态、交互的网络技术。继通用网关接口（CGI）之后，微软推出的IIS+ASP的解决方案作为一种典型的服务器端网页设计技术，被广泛应用在网上银行、电子商务、网上调查、网上查询、BBS、搜索引擎等各种互联网应用中。与此同时，Access数据库作为微软推出的以标准JET为引擎的桌面型数据库系统，由于具有操作简单、界面友好等特点，具有较大的用户群体。目前，IIS+ASP+Access是中小型Internet网站的首选方案。但是，该解决方案在为我们带来便捷的同时，也带来了严峻的安全问题。
　　一、安全隐患分析

我们知道，在NT技术架构的Windows系统中，有一个系统内置的权限较低的匿名访问账号guest，我们经常会遇到在win2000和xp系统中设置了共享目录但别人却没法访问的情况，主要原因就是系统禁用了guest账号，只需启用该账号即可。但是由于该账号的存在往往会给系统的安全带来危害，比如：别人偷偷把你的guest激活后作为后门账号使用，更隐蔽的是直接克隆成了管理员账号，基于大多情况下该账号是不必要的，所以我们可以直接删除之以提高系统的安全性，遗憾的是在NT技术架构的Windows系统中不允许删除直接guest账号。那么有没有办法删除呢？有的，在Windows NT下有一个叫delguest的小工具就可以直接删除之，用法如下：

1. 确认已经安装了NT/2000和SQL Server的最新补丁程序，不用说大家应该已经安装好了，但是我觉得最好还是在这里提醒一下。

2. 评估并且选择一个考虑到最大的安全性但是同时又不影响功能的网络协议。 多协议是明智的选择, 但是它有时不能在异种的环境中使用。

3. 给 "sa" 和 "probe" 帐户设定强壮的密码来加强其安全性。设定一个强壮的密码并将其保存在一个安全的地方。 注意: probe帐户被用来进行性能分析和分发传输。 当在标准的安全模态中用的时候 , 给这个帐户设定高强度的密码能影响某些功能的使用。

由于多种原因，进行安全设置的人们常常不理解数据的真正价值，所以，他们也无法对数据进行合适的保护。将你的数据只限于需要的人访问，并保证访问的人的合法性，是一个数据库管理人员的重要工作。然而，确保数据可以访问不是意味着数据向所有人公开，相反的，你必须很仔细地保护数据，并只对需要使用数据的人进行开放。

设置安全性过程
通用的软件维护和数据库更新都会对系统安全起着重要作用，通常包括以下步骤：

分配一个可靠的密码给缺省的系统管理(SA)帐号。然后，建立自己唯一命名的帐号，并将这一帐号放入sysadmin。一定要确认新帐号也有一个可靠的密码。

以下检查表总结了本白皮书中讨论的各种最佳做法。有关详细信息，请参阅上面的讨论。

管理员检查表

在安装之前设置环境
物理安全 确保服务器的物理安全

防火墙 在服务器和 Internet 之间放置防火墙。
总是在外围防火墙上阻止 TCP 端口 1433 和 UDP 端口 1434。如果命名实例在其他端口上侦听，则还要阻止这些端口。
在多层环境中，使用多个防火墙创建屏蔽子网